CVE-2022-0246
Açıklama
1.2.13 sürümünden önceki iQ Block Country WordPress eklentisinin ayarları, yedekleme işlevi kullanılarak dışa aktarılabilir veya içe aktarılabilir. Yetkili bir kullanıcı, bir zip dosyası yükleyerek eklentinin önceden yapılandırılmış ayarlarını içe aktarabilir. Yükleme işleminden sonra, yüklenen zip dosyasındaki dosyalar tek tek çıkartılır. Çıkartma işlemi sırasında, bir dosyanın varlığı kontrol edilir. Eğer dosya mevcutsa, yalnızca çıkartılan dosyanın adı dikkate alınarak herhangi bir güvenlik kontrolü yapılmadan silinir. Bu davranış, "Zip Slip" zafiyetine yol açmaktadır.
Nasıl düzeltilir
- webence iq_block_country1.2.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webence iq_block_country | v < 1.2.13 | 1.2.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.